10月5日消息，据外媒报道，索尼证实今年早些时候遭遇了两次重大数据泄露，可能导致大量个人信息泄露。

据介绍，第一次数据泄露发生在今年5月28日，由Clop勒索软件集团通过MOVE it Transfer平台中的零日漏洞发起，该漏洞追踪编号为CVE-2023-34362，是个高危的SQL注入漏洞，可以远程执行任意代码。

目前索尼已向这些人发送了相关邮件，并邀请他们在2024年2月29 日之前通过Equifax确认其身份并恢复服务。到目前为止，索尼认为此次事件仅限于该特定软件平台。

第二次数据泄露发生在上个月末，一个名为RansomedVC的勒索攻击组织声称入侵了索尼的在线服务器，并窃取了超过3.14GB包含大量用户详细信息的数据。

另一个组织MajorNelson同样表示对本次攻击事件负责，并声称他们才是真正的攻击者，目前仍难以判断谁才是是这次勒索攻击的真凶。